Gerechtvaardigd belang
Een rechtsgrondslag onder de GDPR die gegevensverwerking zonder toestemming toestaat wanneer de belangen van de verwerkingsverantwoordelijke niet zwaarder wegen dan de rechten van de betrokkene.
Gerechtvaardigd belang is een van de zes rechtsgronden voor het verwerken van persoonsgegevens onder de GDPR (Artikel 6(1)(f)). Het stelt organisaties in staat gegevens zonder expliciete toestemming te verwerken wanneer zij een echte en wettige reden hebben, de verwerking noodzakelijk is voor dat doel en de rechten en belangen van het individu niet zwaarder wegen dan de belangen van de organisatie. Veelvoorkomende voorbeelden zijn fraudepreventie, netwerkbeveiliging, direct marketing aan bestaande klanten en intra-groepsgegevensoverdrachten voor administratieve doeleinden.
Het gebruik van gerechtvaardigd belang als rechtsgrondslag vereist het uitvoeren van een Legitimate Interest Assessment (LIA) — een gedocumenteerde driedelige toets. Ten eerste de doeltoets: Wordt een gerechtvaardigd belang nagestreefd? Ten tweede de noodzakelijkheidstoets: Is de verwerking noodzakelijk voor dat doel, of kan het minder ingrijpend worden bereikt? Ten derde de afwegingstoets: Wegen de belangen, rechten of vrijheden van het individu zwaarder dan het gerechtvaardigde belang? Deze beoordeling moet worden gedocumenteerd en periodiek worden herzien. Gerechtvaardigd belang kan niet worden gebruikt voor verwerking die individuen redelijkerwijs niet zouden verwachten of die ongerechtvaardigde schade zou veroorzaken.